ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, реализуемые Оператором.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных субъектов, полученных с использованием сайта https://ворота-автоматика.рф.
2. Основные понятия2.1.
Оператор – Индивидуальный предприниматель Руслеков А.В.
2.2.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://ворота-автоматика.рф.
2.3.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.4.
Обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3. Категории обрабатываемых персональных данных и цели обработки
3.1. Оператор обрабатывает следующие персональные данные:
Категория | Состав данных | Цель обработки |
Контактные данные | Фамилия, имя, отчество; номер телефона; адрес электронной почты | Заключение и исполнение договоров (в том числе на установку, обслуживание и ремонт ворот и автоматики); консультирование; обработка заявок и обратной связи |
Иные данные, предоставленные субъектом | Адрес объекта (для выезда специалиста); тип оборудования; дополнительные пожелания | Предоставление услуг, расчет стоимости, формирование коммерческого предложения |
3.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
3.3. Обработка персональных данных несовершеннолетних лиц осуществляется только с согласия родителей или законных представителей.
4.
Правовые основания обработки персональных данныхПравовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъекта на обработку персональных данных (в случаях, предусмотренных законом);
- обработка персональных данных, необходимая для заключения или исполнения договора, стороной которого является субъект персональных данных.
5.
Принципы и условия обработки персональных данных5.1. Обработка персональных данных осуществляется с соблюдением следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопустимости объединения баз данных, содержащих персональные данные, обрабатываемые для несовместимых целей;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- достоверности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели их обработки;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки.
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6. Порядок сбора, хранения, передачи и уничтожения персональных данных6.1. Сбор персональных данных осуществляется:
- при заполщении форм обратной связи на Сайте;
- при оформлении заказа (звонок, сообщение через мессенджеры, электронная почта);
- при заключении договора в устной или письменной форме.
6.2. Хранение персональных данных осуществляется в электронном виде на серверах Оператора и/или в бумажном виде (договоры, заявки, акты).
6.3. Сроки хранения персональных данных:
- обрабатываемые в целях заключения и исполнения договора – в течение срока действия договора и 5 лет после его окончания (если иное не установлено законом);
- обрабатываемые на основании согласия – до достижения цели обработки либо до отзыва согласия.
6.4. По истечении срока хранения персональные данные уничтожаются (в электронном виде – безвозвратное удаление, на бумажных носителях – уничтожение способом, исключающим восстановление).
6.5. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу суда, правоохранительных органов). Оператор не осуществляет трансграничную передачу персональных данных.
7. Согласие на обработку персональных данных7.1. Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
7.2. Согласие на обработку персональных данных может быть дано субъектом:
- путем проставления отметки (галочки) в соответствующем поле формы на Сайте;
- путем направления заявки Оператору через форму обратной связи (подтверждает согласие);
- путем совершения иных конклюдентных действий (звонок, заказ услуги).
7.3. Согласие действует до достижения целей обработки или до его отзыва.
7.4. Субъект вправе отозвать согласие, направив Оператору письменное уведомление на электронную почту (указать) или по адресу места нахождения Оператора.
8. Права субъекта персональных данныхСубъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Обеспечение безопасности персональных данныхОператор принимает следующие меры для защиты персональных данных:
- назначение лица, ответственного за обработку персональных данных;
- применение антивирусного и фаервольного программного обеспечения;
- использование защищенного протокола HTTPS на Сайте;
- ограничение доступа к персональным данным сотрудников, не нуждающихся в них для выполнения служебных обязанностей;
- регулярное обновление политик и инструкций по работе с персональными данными.
10. Изменение Политики10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
10.2. Актуальная версия Политики всегда размещена на Сайте по адресу: https://ворота-автоматика.рф/policy (рекомендуемая ссылка – создайте такую страницу).
10.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11. Контактная информация
Пользователи и иные субъекты персональных данных могут направлять свои запросы, касающиеся обработки их персональных данных, а также отзывы согласия на обработку:
- по электронной почте: (укажите ваш email)
- по телефону: (укажите номер телефона)
Все запросы рассматриваются в срок, не превышающий 10 рабочих дней со дня получения, если иной срок не предусмотрен законом.